WLAN-Spion

[lonelycowboy]

Zur Erhöhung der Sicherheit kann/soll man folgende Einstellungen beim WLAN-Router treffen:

• Admin-Passwort zum Router-Zugriff ändern. (Merken!)

• Verschlüsselung immer WPA2 und kein 08/15 Kennwort wie den Namen des Hundes.

• Namen des Funknetzwerks (SSID) ändern in einen möglichst "neutralen" Namen, sodass keine Rückschlüsse auf den Router-Typ und den Standort möglich sind.

• SSID verstecken.

• Feste anstatt dynamische IP-Adressen für die eigenen Geräte vergeben und DHCP-Service abschalten.
• MAC-Filter (Whitelist) einrichten.
• Diese beiden Punkte bedeuten natürlich zusätzlichen Aufwand wenn man neue Geräte ins Netz integrieren möchte, weil man dann jeweils beim Router und beim Gerät die entsprechenden Einstellungen vornehmen muss.

• WLAN bei Nichtgebrauch abschalten, bei vielen Routern kann man dies auch automatisch einstellen, dass er sich zwischen bestimmten Zeiträumen automatisch deaktiviert.

• Regelmäßig die Zugriffsprotokolle kontrollieren, da sieht man wann welche Geräte zugreifen.

• Datei- und Druckerfreigabe in Windows deaktivieren.

Damit ist das Heimnetzwerk ausreichend gegen Gelegenheits-Sniffer abgesichert. Wer zu paranoid ist der muss eben auf WLAN verzichten.

bearbeitet 13. August 2013 von go4glory

[Winter]

• MAC-Filter (Whitelist) einrichten.
• SSID verstecken.

Security by Obscurity. Bringt keinen nennenswerten Sicherheitsgewinn bei erhöhtem Aufwand für dich als Endnutzer.

[narf]

Zur Erhöhung der Sicherheit kann/soll man folgende Einstellungen beim WLAN-Router treffen:

• Admin-Passwort zum Router-Zugriff ändern. (Merken!)

• Verschlüsselung immer WPA2 und kein 08/15 Kennwort wie den Namen des Hundes.

• Namen des Funknetzwerks (SSID) ändern in einen möglichst "neutralen" Namen, sodass keine Rückschlüsse auf den Router-Typ und den Standort möglich sind.

• SSID verstecken.

• Feste anstatt dynamische IP-Adressen für die eigenen Geräte vergeben und DHCP-Service abschalten.
• MAC-Filter (Whitelist) einrichten.
• Diese beiden Punkte bedeuten natürlich zusätzlichen Aufwand wenn man neue Geräte ins Netz integrieren möchte, weil man dann jeweils beim Router und beim Gerät die entsprechenden Einstellungen vornehmen muss.

• WLAN bei Nichtgebrauch abschalten, bei vielen Routern kann man dies auch automatisch einstellen, dass er sich zwischen bestimmten Zeiträumen automatisch deaktiviert.

• Regelmäßig die Zugriffsprotokolle kontrollieren, da sieht man wann welche Geräte zugreifen.

• Datei- und Druckerfreigabe in Windows deaktivieren.

Damit ist das Heimnetzwerk ausreichend gegen Gelegenheits-Sniffer abgesichert. Wer zu paranoid ist der muss eben auf WLAN verzichten.

Jeder 2. WLAN-Sniffer findet dein Netz auch mit ausgeblendeter SSID - was die Whitelist angeht bin ich bei Wint0r, die geht an mir als Eindringling schnell vorbei.. Stichwort masquerade.

Aber ja, deine Punkte ergeben zusammen wirklich einen heftigen Grad an Sicherheit!

[lonelycowboy]

Security by Obscurity. Bringt keinen nennenswerten Sicherheitsgewinn bei erhöhtem Aufwand für dich als Endnutzer.

Ein Angreifer scannt die Gegend, findet dabei 10 Netze, bei neun wird keine SSID angezeigt, bei einem ist die SSID der Standard-Gerätename. Bei welchem Netz wird er darauf schließen dass man es dort mit der Sicherheit nicht so genau nimmt und es ergo dort als erstes versuchen?

Der erhöhte Aufwand hängt natürlich in erster Linie vom Sicherheitsbedürfnis ab und ob man mit häufig wechselnden Geräten einsteigt oder nicht. In einem üblichen Heimnetz wird das nicht der Fall sein, da hat man meistens dieselben Geräte.

Abgesehen davon wollte ich nur ein paar Punkte aufzählen, die man machen kann, um es "ungelernten" Hackern möglichst zu erschweren, indem man ein möglichst unattraktives Ziel bietet. Der beste Schutz ist immer noch ein schwieriges WPA2-Passwort.

Ein weiterer Punkt zur Sicherheit ist:

• Die WPS-Funktion (Wi-Fi Protected Setup) deaktivieren

[Winter]

Die WPS-Funktion (Wi-Fi Protected Setup) deaktivieren

Das unterschreibe ich sofort. Mehr als einen Kunden gesehen der darueber gestolpert ist.

Ein Angreifer scannt die Gegend, findet dabei 10 Netze, bei neun wird keine SSID angezeigt, bei einem ist die SSID der Standard-Gerätename. Bei welchem Netz wird er darauf schließen dass man es dort mit der Sicherheit nicht so genau nimmt und es ergo dort als erstes versuchen?

Ich sage nicht, dass es vollkommen sinnlos ist. Es waeren aber die letzten zwei Punkte, die ich ausprobieren wuerde.

[DERALEX1]

http://www.chip.de/downloads/Wireless-Network-Watcher_54098883.html

[FAK-masteR]

Zur Erhöhung der Sicherheit kann/soll man folgende Einstellungen beim WLAN-Router treffen:

• Admin-Passwort zum Router-Zugriff ändern. (Merken!)

• Verschlüsselung immer WPA2 und kein 08/15 Kennwort wie den Namen des Hundes.

• Namen des Funknetzwerks (SSID) ändern in einen möglichst "neutralen" Namen, sodass keine Rückschlüsse auf den Router-Typ und den Standort möglich sind.

• SSID verstecken.

• Feste anstatt dynamische IP-Adressen für die eigenen Geräte vergeben und DHCP-Service abschalten.
• MAC-Filter (Whitelist) einrichten.
• Diese beiden Punkte bedeuten natürlich zusätzlichen Aufwand wenn man neue Geräte ins Netz integrieren möchte, weil man dann jeweils beim Router und beim Gerät die entsprechenden Einstellungen vornehmen muss.

• WLAN bei Nichtgebrauch abschalten, bei vielen Routern kann man dies auch automatisch einstellen, dass er sich zwischen bestimmten Zeiträumen automatisch deaktiviert.

• Regelmäßig die Zugriffsprotokolle kontrollieren, da sieht man wann welche Geräte zugreifen.

• Datei- und Druckerfreigabe in Windows deaktivieren.

Damit ist das Heimnetzwerk ausreichend gegen Gelegenheits-Sniffer abgesichert. Wer zu paranoid ist der muss eben auf WLAN verzichten.

aufpassen, da hab ich schon ein paar mal ziemlich schlechte erfahrung gemacht im sinne von der user an der anderen leitung ist überfordert, auch bei der mac-whitelist.

bearbeitet 28. Dezember 2013 von FAK-masteR